7、Azure Active Directory：安全与身份管理全解析

Azure Active Directory：安全与身份管理全解析

1. Azure Active Directory 基础

在运行 AAD Connect 时，必须使用源 Azure Active Directory 中的账户，且该账户角色必须是全局管理员。

2. Connect Health

在同步两个或多个数据存储库时，很可能会出现数据不同步的情况。更新、插入或删除操作在一个存储库中的更改可能不会立即、稍后或根本不会反映在另一个存储库中。临时问题或长时间中断都会影响数据的一致性，这不仅适用于 Active Directory，也适用于任何数据存储库。

Azure AAD Connect Health 是一个监控服务，它取代了旧工具（如 DirSync 和 Azure AD Sync），可以帮助监控以下功能的健康状况：
- 与 Azure Active Directory 的同步错误（缺失、过时或重复）。
- 识别尝试进行 ADFS 登录的恶意 IP。
- 监控并提醒 Azure Active Directory 域服务的健康问题。
- 根据错误类型配置警报。

要配置 Azure AAD Connect Health，可在门户中点击“Azure AAD Connect Health”链接。

3. 目录对象

目录对象包括用户、设备和组等。Azure Active Directory 是一个身份提供者，用户身份在此进行验证。验证通过后，应用程序可利用用户所在的组来授权访问。免费版的 500,000 个对象限制对大多数客户来说足够了，但该版本缺少在云中运行